تطبيقات مزيفة على أندرويد تسرق محافظ العملات الرقمية

في ظل الارتفاع المتواصل لاستخدام العملات الرقمية حول العالم، يواجه مستخدمو أجهزة أندرويد تهديداً خطيراً يتمثل في تطبيقات خبيثة تنتحل هوية محافظ رقمية شهيرة.

تحذير هام لمستخدمي أندرويد: تطبيقات مزيفة تسرق العملات الرقمية

وحذرت تقارير تقنية من وجود 20 تطبيقاً مزيفاً على متجر قوقل بلاي، والتي تم تصميمها بشكل متقن لخداع المستخدمين، وسرقة معلوماتهم الحساسة.

وتعتمد هذه التطبيقات المزيفة على انتحال أسماء وشعارات محافظ مشهورة، مثل Pancake Swap وSuiet Wallet وSushiSwap، حيث تبدو واجهاتها شبيهة جداً بالإصدارات الأصلية، ما يصعب على المستخدم العادي التمييز بينها وبين التطبيقات الحقيقية.

وتكمن الخطورة الحقيقية في طلب هذه التطبيقات من المستخدم إدخال Seed Phrase أو العبارة المميزة المكونة من 12 كلمة، والتي تمثل المفتاح الوحيد للوصول إلى المحفظة الرقمية.

وبمجرد حصول القراصنة على هذه العبارة، يصبح بإمكانهم التحكم الكامل بالمحفظة، وتحويل الأصول الرقمية دون إمكانية التراجع، نظراً للطبيعة غير القابلة للتعديل لمعاملات البلوكتشين.

وقالت التقارير إنه تبين أن بعض هذه التطبيقات تم نشرها عبر حسابات مطورين شرعيين تم اختراقها، مما أضفى على التطبيقات المزيفة نوعاً من المصداقية، وساهم في انتشارها بشكل أسرع.

وقد قامت شركة قوقل بإزالة معظم هذه التطبيقات بعد تلقي شكاوى، لكن لا يزال بعضها نشطاً على المتجر أو على الإنترنت، ما يتطلب الحذر الشديد.

ومن الأمثلة على التطبيقات المزيفة التي يجب حذفها فوراً:

• Hyperliquid – الحزمة: co.median.android.jroylx
• Pancake Swap – الحزمة: co.median.android.pkmxaj
• Suiet Wallet – الحزمة: co.median.android.ljqjry
• SushiSwap – الحزمة: co.median.android.brlljb

وغيرها من التطبيقات التي تحمل أسماء مشابهة لمحافظ معروفة.

ونصح خبراء الأمن السيبراني باتباع عدة إجراءات للوقاية، ومنها:

• تجنب تحميل التطبيقات من روابط خارجية أو مصادر غير رسمية.
• التحقق من هوية المطور واسم الحزمة، حيث تحمل التطبيقات الأصلية توقيعات من شركات معروفة.
• فحص الجهاز بشكل دوري، والتخلص من التطبيقات المشبوهة فوراً.
• الانتباه إلى عدد التحميلات والتقييمات، حيث إنه غالباً ما تتمتع التطبيقات الأصلية بملايين التنزيلات، بينما تكون التطبيقات المزيفة محدودة الانتشار.

وأضافت التقارير أن هذا التهديد يسلط الضوء مجدداً على أهمية الوعي الأمني في عالم العملات الرقمية، حيث إن أي خطأ بسيط في تحميل تطبيق غير موثوق، قد يؤدي إلى فقدان ثروات رقمية بالكامل.